《中国经济周刊》记者 银昕｜全国两会现场报道

全国政协委员、360集团董事长兼CEO周鸿祎在3月10日参加全国政协十三届一次会议第三次全体会议的间歇接受了《中国经济周刊》记者采访，就近来关于互联网公司收集和使用用户个人信息问题以及即将于5月1日生效的推荐性国家标准《个人信息安全规范》问题回答了记者提问。

图片来源：新华网

周鸿祎表示，作为全国政协委员，他此次带来一个关于企业收集并使用个人信息应遵循“三原则”的提案。“简单来说就是，首先数据的所有权毫无疑问属于用户本人，即便是互联网公司收集的，但也不能有所有权，个人信息只是暂时托管在互联网公司的服务器中，毕竟提供服务的前提还是要使用一定的用户个人数据的；其次是保证用户的知情权和选择权，根据每个应用的具体情况，不能一刀切，服务提供商做什么都要让用户知道，比如如果需要打开麦克风收集用户的声音，这种行为是否提前让用户知晓？是否提前告诉用户为什么要这么做了么？什么理由？用户如果不同意，应有权利选择拒绝；第三是用户个人信息在互联网企业使用的过程中要被很好的保护，不能有不明的去向以及泄露。”周鸿祎委员认为，政府如果能推动解决好这三个问题，用户和数据控制方之间就能建立很好的信任，用户放心地允许企业收集，企业用合规的方式赚钱。

值得注意的是，《个人信息安全规范》要求规模超过200人的，业务涉及用户个人信息的企业建立专门负责个人信息安全保护的部门以及设立专门的负责人，不少企业都正在按照这一标准进行调整。周鸿祎告诉《中国经济周刊》记者，360很早就有了这样的部门，其负责人被命名为“首席隐私官”，“360的业务条线也有很多，很多部门也都希望尽可能多地收集和使用用户个人信息，但首席隐私官所领导的部门会统一核准，该做法是否符合规范和法律法规，是否符合360自身的价值观。”周鸿祎表示，随着国家标准和相关法律法规的出台并生效，行业内部的企业肯定会按照相关要求进行调整，以使自身行为合乎监管原则。